GB/T 35273 与 ISO/IEC 27701 标准的区别
GB/T 35273-2020，全称为《信息技术 个人信息安全规范》，是中国的国家标准，专门针对个人信息的处理活动，旨在提高个人信息安全，保护个人隐私权益。这个标准规定了个人信息处理的基本要求，涉及个人信息的收集、存储、使用、共享、转移和公开等方面的指导原则和安全措施。
主要内容包括：
个人信息的定义：明确了个人信息的范围和分类。
处理原则：强调了合法、正当、必要的原则，以及目的明确、方式合法、保证安全、保障个人权利等原则。
个人信息处理活动：包括个人信息的收集、存储、使用、处理、共享、转移和公开等方面的具体要求。
个人权利：明确了数据主体的权利，包括知情权、选择权、访问权、更正权等。
安全措施：要求制定有效的安全措施来保护个人信息，包括物理安全、技术安全、管理措施和法律责任等。
GB/T 35273旨在为组织处理个人信息提供指导和标准，帮助组织合法、合规地处理个人信息，同时保护数据主体的合法权益。它对于在中国运营的所有组织都有指导意义，尤其是那些处理个人信息较多的企业和机构。
ISO/IEC 27701是一个国际标准，全称为《信息技术 - 安全技术 - 隐私信息管理系统 - 要求和指南》。这个标准是ISO/IEC 27001（信息安全管理系统）和ISO/IEC 27002（信息安全控制的实施指南）的扩展，专门针对隐私保护。ISO/IEC 27701旨在帮助组织建立、实施、维护和不断改进一个隐私信息管理系统（PIMS），同时提供信息安全管理的框架。
核心内容
隐私信息管理系统（PIMS）：提供了建立、实施、保持和持续改进PIMS的要求。这包括处理个人信息的过程、数据保护措施及其与信息安全管理体系的整合。
组织责任：明确了组织在处理个人信息时的责任，包括需遵循的原则和要求，以及如何评估和处理隐私风险。
数据主体权利：强调了尊重和保护数据主体（个人信息的拥有者）的权利，如访问权、更正权、删除权等。
控制措施：基于ISO/IEC 27002提供的控制，增加了专门针对隐私保护的控制措施，以及如何实施这些控制的指导。
持续改进：鼓励组织持续评估、监控、审查和改进隐私信息管理措施的有效性。
目的和好处
合规性：帮助组织遵守全球、地区和国家的数据保护法律和规定。
信任增强：通过证明组织对隐私和数据保护的承诺，增强利益相关者和客户的信任。
风险管理：提供一种方法来识别、评估和减少隐私风险，同时增强信息安全。
认证：ISO/IEC 27701支持第三方认证，为组织提供了一种证明其隐私信息管理系统符合国际标准的方法。
ISO/IEC 27701适用于所有类型和规模的组织，无论是公共还是私营部门，特别是那些需要证明其隐私信息管理实践符合国际标准的组织。通过实施这一标准，组织可以更有效地保护个人信息，同时提高其在全球市场上的竞争力。
GB/T 35273和ISO/IEC 27701都是针对个人信息安全和隐私保护的标准，但它们来源不同，适用范围和重点有所区别：
来源与适用范围
GB/T 35273：是中国的国家标准，《信息技术 个人信息安全规范》，主要针对在中国境内处理个人信息的组织或个人。它提供了个人信息处理的指导原则、安全措施和个人权利保护等方面的具体要求。
ISO/IEC 27701：是一个国际标准，旨在为全球范围内的组织提供隐私信息管理系统（PIMS）的要求和指南。这个标准基于ISO/IEC 27001和ISO/IEC 27002，专注于隐私保护并扩展了信息安全管理系统的框架。
核心焦点
GB/T 35273：更侧重于个人信息处理的具体实践，包括收集、存储、使用、共享等活动的规范，以及如何确保处理活动的透明度和公正性。它强调了合法性、正当性、必要性和安全性原则。
ISO/IEC 27701：扩展了信息安全管理系统，引入了隐私管理的概念，不仅包括了数据保护的具体控制措施，还涵盖了组织如何管理和改进这些控制措施的整体过程。它既关注组织内部的信息安全管理，也关注个人信息的隐私保护。
认证与合规
GB/T 35273：虽然没有专门的认证程序，但遵守该标准有助于组织符合中国的数据保护法律和规定，比如《个人信息保护法》。
ISO/IEC 27701：支持组织通过第三方认证，证明其隐私信息管理系统（PIMS）符合国际标准，这对于需要在全球范围内展示其隐私保护合规性的组织尤为重要。
应用
GB/T 35273：主要适用于在中国运营的组织，无论其规模如何，都需要遵守这一标准来保护个人信息。
ISO/IEC 27701：适用于所有需要建立和维护隐私信息管理系统的组织，不论其地理位置，特别适用于跨国公司和在多个法律管辖区运营的组织。
总的来说，GB/T 35273更侧重于中国的个人信息保护要求，而ISO/IEC 27701提供了一个国际认可的隐私信息管理系统框架，两者都是帮助组织改进个人信息保护措施的重要工具，但适用的地理范围和焦点有所不同。
